경영리스크 관리의 이해

타사 리스크 관리 실패사례 유키지루시 유업의 식중독 사고 (2000) 미쓰비시자동차의 총회꾼 불법이익 공여 (1997) 제품불량에 대하여 책임회피로 일관 미쓰비시자동차의 총회꾼 불법이익 공여 (1997) 총회꾼과의 Black Connection 폭로 나이키와 이슬람교의 마찰 (1996) 제품의 로고를 둘러싸고 이슬람 단체와 갈등 베어링스사의 도산 (1995) 외환딜러의 독단적 투자 인텔 펜티엄칩 오류 (1994) 신제품 펜티엄칩의 미세한 문제점을 둘러싼 논쟁 P&G의 악마 숭배 루머 (1980) 회사에 대한 적대적 루머의 확산

리스크 관리 필요성 경영환경이 급변하고 기업 이해관계자의 범위가 점점 확장되고 예상치 못한 돌발사태가 발생할 가능성이 상존함에 따라 이에 대한 대응이 필요 기업을 둘러싼 환경의 변화 Business 환경의 변화 Business의 국제화 고도정보화의 발전 사회적책임의 확대 사회전체 리스크의 변화 리스크의 다양화 리스크의 거대화 기업관련 위기의 발생추이 大 小 현재 위 험 도 과거 기업의 위기 小 大 발생빈도

리스크 관리의 정의 기업경영에 영향을 주는 리스크를 파악하여, Risk가 가져오는 손실의 최소화를 도모하며, 기업경영에 악영향을 주는 중요한 Risk를 합리적으로 제어하기 위한 경영관리기법 리스크 진단 •잠재적 Risk •현재적 Risk •리스크 개념정의 Risk 분석 및 평가 리스크 분석 •범위 정의 •위험성 규명 •리스크 추정 Risk 관리 리스크 평가 •Risk 내수성 결정 •선택사항 분석 리스크 관리 •의사결정 •실행 •감시

리스크의 분류 기 업 투기적 리스크 순수 리스크 •자연재해에 의한 리스크 •사고 과실에 의한 리스크 •사고 과실에 의한 리스크 기 업 투기적 리스크 순수 리스크 •자연재해에 의한 리스크 • 세제변경 리스크 (소비세, 소득세, 관세 등) • 지진 • 풍수해 • 눈사태 ●사업전략 •신규시장유입리스크 •해외진출리스크 •사업다각화리스크 우 발 적 인 생 • 환경오염 (예)유해물질의 유출 • 금융시장 변동 리스크 (환차손, 금리, 주, 채권 등) •화재 • 폭발 ●조직전략 •조기조직화리스크 ●마케팅전략 •신상품개발(4P)리스크 •제조물책임(예) 결함제품의 판매 • 국가 리스크 (국별. 지역별) •사고 과실에 의한 리스크 •사고 과실에 의한 리스크 •기업경영을 둘러싼/환경 조건에 관한 리스크 ●재무전략 •재테크투자리스크 •자본조달, 자금조달 • 산업재해(예) • 정보시스템정지(예) ●영업전략 •프로젝트수주리스크 자 의 적 행 동 에 한 발 생 ●인사전략 •인재유출리스크 •동기저하리스크 ●IT전략 •진부화리스크 • 사내부정(예)횡령 • 규제변경 리스크 (규제강화, 완화) • 이미지손실 (예) 악선전, 모략 • 기밀정보누설 (예)정보시스템에의 부정접근 기업내 • 제품제박 (예)독물혼입 • 신용리스크 (거래선) • 기업간부, 사원의 유괴 •자의적 공격에 의한 리스크

기업경영의 리스크 기업경영의 Risk 사회적 Risk 공학적 Risk 경제적 Risk 인사/ 조직 사회 대응 법무 경영자 책임 노동 재해 사원 범죄 고용 차별 성적 희롱 사원 유괴 인재 스카우트 문화 마찰 특수거래 관행 신뢰성 저하 지적 소유권 독점 금지법 부 서 제품 안전 안전/ 환경 정보 관리 리 스 크 항 목 PL 사고 Tampe-ring 자연 재해 설비 사고 환경 오염 사옥 보호 정보 누설 정보 차단 부 서 판매 금융/재무 유통 리 스 크 항 목 가격 자유화 외환 주식 구조 변혁

경영 활동상의 리스크 기업 활동 구분 직접 피해 경영 관리 인사 / 노무 정보 시스템 생산 영업 / 판매 재무 / 자금 관리 기업자산 감소 / 매출액 감소 / 이익의 압박 / 예정된 사업의 철수 및 축소 사회적 지위 상실 / 구심력의 저하 인사 / 노무 사내 질서의 혼란 / 소송 문제 등의 법 대책 노동환경의 악화에 따른 생산성 저하 / 종업원의 고용 불안에 따른 모럴 저하 필요 인재 확보의 어려음 정보 시스템 일상적 관리정보의 기능 피해 지시정보의 관계자에 대한 미전달 / 의사 결정을 지원하는 정보제공의 어려움 생산 생산성 저하 / 생산 관리의 마비 / 생산에 대한 신뢰성 저하 / 생산 코스트의 증대 영업 / 판매 판매량의 감소 / 판매 관리의 혼란 / 판매 코스트의 증대 재무 / 자금 관리 자산운용의 어려움 / 출납관련 업무의 정체 / 자금조달의 코스트 상승 연구 개발 기초연구 및 응용 연구 지연 상품개발의 축적 노하우 상실 및 감소 / 예정된 상품 투입의 정체 중장기적인 경쟁력의 저하 / 주변 관계 악화

리스크의 등급 Risk별 등급 발생가능한 리스크에 대한 측정을 통하여 점수에 따른 관리의 차등화 강도 大, 강도 大, 강도 5 강도 大, 빈도 小 강도 大, 빈도 大 강도 3 강도 小, 빈도 大 강도 小, 빈도 小 3 5 발생빈도 : 리스크 경감활동의 추진방향

리스크 우선순위화 및 통제방법 리스크 Universe Approach Analysis & Inspect Control 위험의 영향력은 크지만 발생가능성은 적음 위험의 영향력이 크고, 발생가능성도 큼 위험의 영향력이 크고, 발생가능성도 크므로 위험을 적극적으로 Control 해야 함. 이를 위한 방법은 다음과 같음. - 리스크 Tolerance Set - Up - 리스크 Measure & Analysis - Limit 관리 - Process Control : A, M, L, R, S 위험의 영향력은 크지만, 발생가능성이 작은 위험은 위험발생에 대비하여 다음과 같은 방식으로 분석하고 예측함. - Scanning & Research - Scenario Analysis - Simulation - Correct Action High Analysis & Inspect Significance Control Assessment Monitoring Low 위험의 영향력도 작고 발생가능성도 적음 위험의 영향력은 작고, 발생가능성은 큼 Low High Likelihood 위험의 영향력은 작지만, 발생가능성이 큰 위험은 지속적으로 발생가능성을 모니터링 함. 이에대한 방법은 다음과 같음. - Periodical Check List - Systemic Auto - Checking - Improvement Process - Model / System Upgrade 위험의 영향력도 작고, 발생가능성도 작은 위험에 대해서는 정기적인 Assessment를 통하여 발생을 방지함. - Periodical Assessment

대응 Scenario 구축 발생가능한 Scenario에 대하여 Decision Tree(의사결정나무)를 활용 예상 Scenario Plan에 따른 대응 Scenario 마련 대응 Scenario에 따른 성과를 측정하여 우선순위 결정 경영리스크 발생 Scenario의 전개 대응책 대응 Scenario 대응시 성과 7 4 8 2 5 1 3 6 의사결정 마디 (Decision Node) 기회마디 (Chance Node) : 확률적 기회

Best Practice /Benchmarking/KT 사고 리스크 경영 추진 프레임 방향설정 및 현상분석 Management Structure 과 제 도 출 실행 및 사후관리 Process Job & Team People 운영체계구축 Theory of Constraints Best Practice /Benchmarking/KT 사고 CHANGE MANAGEMENT

리스크 경영 추진 단계 추진단계는 일반적으로 다음의 4 Phase로 구성됨 SOFT적 거시적 미시적 장기적 단기적 HARD적 실행 및 사후관리 Phase Ⅲ 운영체계구축 Phase Ⅱ 과 제 도 출 Phase Ⅰ 방향설정 및 현상분석 리스크 경영 방향 설정 현상 진단 및 분석 방안 재설계 및 구축 환경분석 방향 설정 Master Plan 수립 추진 방법 설계 시사점 도출 거시 운영체계설계 리스크관리 매뉴얼설계 감사체계 분야별분석 이슈별 분석 과제도출 및 공유 사후관리계획 수립 선진사례분석 (벤치마킹) 미시 운영체계설계 인프라 분석

리스크 통합 관리 체계 가. Risk 통합 관리의 개요 및 정의 경영상 발생할 수 있는 각종 리스크를 체계적으로 모니터링하여 종합 분석하고 각 위험 단계를 구분하여 조기경보 체계를 구축하여 이에 따른 최선의 대응방안을 수립 · 시행하는 일련의 과정 리스크 통합 0 0 0 리스크 리스크관리 기법의 고도화 0 0 0 리스크 경영리스크 법적리스크 0 0 0 리스크 0 0 0 리스크 리스크 관리 프로세스의 통합 리스크 관리 조직,프로세스 및 정보기술의 정비 경영 현황파악 리스크의 측정 운용 성과의 측정 리스크 관리 의사결정 리스크 통제 실행

나. Risk 통합 관리의 주요 요소 ORGANIZATION 통 합 (INTEGRATION) PROCESS SYSTEM 조직 구성 역할,책임,권한 교육,훈련 체제 ORGANIZATION - 리스크 관리 전담부서와 해당 업무 부서와의 명확한 역할 및 책임을 규정 리스크 관리 항목 리스크 관리 절차 (인식,측정,보고,통제, 확인 등의 절차) 통 합 (INTEGRATION) 데이터 통합 하드웨어 통합 리스크 분석 리스크관리 업무 전산화 PROCESS SYSTEM 리스크 관리의 원활한 업무흐름을 위한 업무체계 확립 재무, 고객 관련 데이터 베이스의 통합 및 제반 리스크 분석 정보의 산출

다. Risk 통합 관리를 위한 필수 요건 모니터링 체계확립 모니터링 체계확립 - 개별 리스크 관리 Check List 를 작성하고 작성된 Check List 에 따라 주기적인 점검을 실시하는 등 각종 리스크 상황의 모니터링 체계확립 계량지표 개발 및 리스크종합상황표 개발 각종 개별 리스크의 인식 및 측정을 위한 계량화된 지표를 개발하고, 리스크 상황을 종합적으로 판단할 수 있도록 개별리스크 상황을 한곳에 집약하는 리스크 종합상황표를 개발 작성하여 리스크를 종합적으로 인식 조기경보체계 구축 - 개별 리스크 관리에 대한 발생단계를 안정, 1단계, 2단계, 3단계로 구분하고 각 단계별 조치사항을 사전에 설정하여 각 부서별 행동요령을 규정 또는 지침으로 명확히 하는 조기경보체계의 구축으로 리스크 상황을 조기에 진화하는 체제 정비 시나리오 경영 다양한 위기 시나리오를 사전에 발굴하고 정리하여 상황의 인식과 대책 수립 및 실행이 합리적이면서도 신속한 의사결정체계 확립 성과지표 개발 - 이러한 리스크 관리활동에 부합되는 성과지표를 개발 관리

라. Risk 통합 관리 시스템의 개념도 (예) 원천 데이터 데이터웨어하우스 통합 리스크 관리 시스템 운영계 (계정계) 재무회계 DW 유동성 리스크 관리 ALM 시스템 금리 리스크 관리 수신 상품 여신 금리 시장정보 통계자료 리스크 윈도우 정보계(MIS) 기초정보 시장 리스크 관리시스템 신용 리스크 관리시스템 VaR시스템 여신종합관리시스템 통합고객 DW 유가증권 Middle Office 외환 Middle Office 신용평가 시스템 여신 포트폴리오시스템 속성 상품 거래 연체 SCORE 분류 유가증권시스템 기초정보 고객관리시스템 데이터 마이닝 Sampling DB 타 주제영역들 신용정보/ 세분화 정보 Credit Scoring 모형 외부데이터 Customer Behavior Scoring 모형 성과평가 및 보상시스템 EVA (Economic Value Added) BSC(Balanced ScoreCard) 주주가치 극대화를 통한 기업가치 극대화 EVA=(ROIC - WACC)IC 전략적 관리회계 시스템과 연계한 부서별 성과평가 및 보상지표 설정 재무적 관점 고객의 관점 내부 비즈니스 관점 학습과 성장의 관점 전략과 비젼에 중점을 둔 성과평과 및 통제 시스템의 설계